Richtlinie zu Datenschutz und DSGVO
Datenschutzrechte und Verfahren für Personen, deren personenbezogene Daten von X2 verarbeitet werden.
1. Zweck
Diese Richtlinie erläutert, wie Personen ihre Datenschutzrechte ausüben können und wie X2 seine Pflichten als Verantwortlicher und Auftragsverarbeiter nach dem anwendbaren Datenschutzrecht, einschließlich der DSGVO, soweit diese anwendbar ist, erfüllt.
2. Rollen als Verantwortlicher und Auftragsverarbeiter
X2 handelt als Verantwortlicher für die eigene Kontoverwaltung, Sicherheit, Abrechnung, Betrugsprävention, Compliance und den eigenen Dienstbetrieb. X2 kann als Auftragsverarbeiter handeln, wenn ein Geschäftskunde über Zwecke und Mittel der Verarbeitung entscheidet und X2 Daten auf dokumentierte Weisung verarbeitet.
3. Auskunft und Berichtigung
Berechtigte Personen können Auskunft über sie betreffende personenbezogene Daten sowie die Berichtigung unrichtiger oder unvollständiger Informationen verlangen, vorbehaltlich einer Identitätsprüfung und rechtlich zulässiger Einschränkungen.
4. Löschung
Personen können, soweit anwendbar, die Löschung verlangen. X2 kann Informationen aufbewahren, wenn dies für steuerliche oder buchhalterische Zwecke, Betrugsprävention, Rechtehistorien, Sicherheit, Rechtsansprüche oder andere rechtmäßige Zwecke erforderlich ist.
5. Einschränkung, Datenübertragbarkeit und Widerspruch
Wenn die einschlägigen gesetzlichen Voraussetzungen erfüllt sind, können Personen die Einschränkung der Verarbeitung verlangen, übertragbare Daten erhalten oder bestimmten Verarbeitungen widersprechen.
6. Widerruf einer Einwilligung
Beruht die Verarbeitung auf einer Einwilligung, kann diese für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.
7. Automatisierte Entscheidungsfindung
Wenn das anwendbare Recht Rechte in Bezug auf ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gewährt, stellt X2 die erforderlichen Schutzmaßnahmen bereit. Erkennungssysteme können Prüfflags erzeugen, ohne dass diese automatisch abschließende Durchsetzungsentscheidungen darstellen.
8. Verbundene Plattformen
Von verbundenen Plattformen erhaltene Daten werden entsprechend der Autorisierung des Nutzers, der Rolle von X2 und den anwendbaren Regeln des jeweiligen Anbieters verarbeitet. Der Widerruf einer Verbindung beendet den künftigen autorisierten Zugriff, führt jedoch nicht automatisch zur Löschung von Unterlagen, die X2 rechtmäßig aufbewahren muss.
9. Verifizierung von Anträgen
X2 kann Informationen anfordern, die erforderlich sind, um Identität und Berechtigung einer Person zu prüfen, die einen Antrag zur Ausübung von Datenschutzrechten stellt, und kann offenkundig unbegründete, exzessive oder unautorisierte Anträge im gesetzlich zulässigen Umfang ablehnen.
10. Vertreter
Ein Vertreter kann für eine Person handeln, wenn eine wirksame Bevollmächtigung nachgewiesen ist.
11. Rechte anderer Personen
Ein Datenschutzantrag setzt die Rechte, Unterlagen oder berechtigten Interessen anderer Personen nicht automatisch außer Kraft. X2 kann Informationen schwärzen oder die Offenlegung beschränken, soweit dies zum Schutz anderer erforderlich ist.
12. Rechte- und Finanzhistorie
Historische Rechte-, Vergütungs-, Betrugs-, Steuer- und Zahlungsunterlagen müssen gegebenenfalls auch dann aufbewahrt werden, wenn andere Kontodaten gelöscht werden, sofern hierfür eine rechtmäßige Grundlage besteht.
13. Internationale Übermittlungen und Sicherheit
X2 wendet geeignete Schutzmaßnahmen für Datenübermittlungen an, soweit dies erforderlich ist, und setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein.
14. Beschwerden
Personen können sich an privacy@x2records.com wenden und, soweit anwendbar, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.